Coba
Coba es un virus dañino para ordenadores Windows que bloquea el acceso a los archivos importantes almacenados en el disco duro de la máquina atacada. A continuación, Coba pide a sus víctimas que envíen dinero a un determinado monedero online para recibir la clave para desbloquear sus archivos.
Este nefasto esquema de ciberdelincuencia es especialmente común hoy en día. Los virus ransomware como el Coba (Ransomware es el término general utilizado para describir estos virus) están por todas partes y lo que es aún peor es que cada semana se crean docenas de nuevas versiones. Las nuevas versiones de Ransomware tienden a ser más complejas y avanzadas para ser más difíciles de tratar con eficacia. Las soluciones más antiguas para los ataques de ransomware a menudo no funcionan contra los nuevos representantes de esta categoría de malware.
El principal factor que hace que las infecciones de ransomware sean tan problemáticas es el método de cifrado que utilizan para bloquear el acceso de sus víctimas a los datos importantes de sus ordenadores. El cifrado no es un proceso intrínsecamente dañino; de hecho, es una forma de protección de datos comúnmente aplicada. Sin embargo, los hackers que crean virus ransomware como Zpps, Qlln, han encontrado una manera de volver este proceso, por lo demás muy útil, en contra de los usuarios de la web. Una vez que el ransomware encripta sus archivos, lo único que puede garantizar la restauración de su acceso a esos archivos es la clave de descifrado correspondiente. Cuando el cifrado no se utiliza de forma maliciosa, el propietario de los archivos debería ser el único que posee la clave de descifrado. Sin embargo, cuando el ransomware bloquea tus archivos, quienes poseen la clave son los hackers que han creado la infección. Te ofrecen la clave a cambio de un dinero que debes pagar en un plazo determinado. Las instrucciones de pago suelen proporcionarse en un archivo de bloc de notas o en un banner emergente generado por el propio virus, una vez que ha terminado de bloquear los archivos.
El virus Coba
El virus Coba es una forma avanzada de malware capaz de cifrar todos sus archivos importantes para mantenerlos inaccesibles. El virus Coba está programado para extorsionarle por el acceso a sus datos.
Sin embargo, no se le aconseja que pague la suma del rescate porque no tiene forma de saber lo que sucederá después. Es posible que reciba la clave prometida por los hackers, pero también es posible que no tenga forma de recuperar el acceso a sus archivos. Debido a esto, es mejor probar primero algunas de las posibles alternativas que podrían ayudarle con esta situación.
El cifrado de archivos Coba
El cifrado de archivos .Coba es un proceso de bloqueo de archivos que bloquea todos los datos presentes en el ordenador infectado. La clave de descifrado del cifrado de archivos .Coba está en manos de los hackers que han creado este virus y quieren que pagues por ella.
Como hemos señalado anteriormente, la opción de pago realmente no es un curso de acción aconsejable a seguir, al menos no antes de probar las otras soluciones potenciales. Le mostraremos algunas formas posibles de recuperar algunos de sus datos sin hacer el pago del rescate, pero primero tendrá que eliminar el virus siguiendo los pasos de eliminación que se indican a continuación.
Resumen:
| Nombre | Coba |
| Tipo | Ransomware |
| Tool |
Eliminar el Ransomware Coba
Como primer paso de esta guía, añada esta página a sus marcadores para no tener que buscar las instrucciones de eliminación de Coba cada vez que se reinicie el ordenador. Esto le ahorrará tiempo. Además, antes de pasar al siguiente paso, se recomienda encarecidamente que reinicie su ordenador en modo seguro siguiendo las instrucciones proporcionadas en el enlace. En el Modo Seguro, el sistema se limitará a ejecutar sólo los procesos y programas más importantes, lo que hará mucho más fácil identificar cualquier cosa que sea inusual.
WARNING! ATTENCIÓN! LLEA DETENDIDAMENTE ANTES DE PROCEDER!
Puedes iniciar el Administrador de Tareas escribiendo CTRL+SHIFT+ESC en tu teclado. Una vez abierto, elige la pestaña Procesos para buscar cualquier proceso inusual que pueda estar ejecutándose en tu ordenador. Si alguno de estos procesos está consumiendo una cantidad excesiva de recursos de CPU y RAM sin razón aparente, haz clic con el botón derecho del ratón en cada uno de ellos y, entre las opciones que aparecen en el menú contextual, elige Abrir ubicación del archivo. Esto le permitirá ver los archivos relacionados con ese proceso específico.
Utilice el escáner de virus online gratuito que se ofrece a continuación para comprobar si hay código potencialmente dañino en los archivos asociados al proceso que parece sospechoso. Para iniciar la operación de escaneo, sólo tiene que arrastrar y soltar el contenido de la carpeta File Location del proceso sospechoso en el cuadro del escáner.
Una vez finalizado el proceso de escaneo, elimine cuidadosamente todos los archivos que hayan sido identificados como potencialmente peligrosos. Es posible que tenga que finalizar el proceso dudoso antes de eliminar los archivos. Para finalizar un proceso, haga clic con el botón derecho del ratón en el Administrador de tareas y seleccione Finalizar proceso en el menú rápido.
Se puede acceder a la configuración del sistema introduciendo el comando msconfig en la barra de búsqueda de Windows y pulsando después la tecla Enter. Compruebe la pestaña denominada “Inicio” para ver si contiene algún elemento de inicio vinculado al proceso de inicio de Coba.
Si encuentra suficientes pruebas en línea que le lleven a creer que ciertos elementos de inicio pueden estar relacionados con el ransomware, debería desactivarlos quitando su marca.
Lo siguiente que te recomendamos hacer es, abrir el archivo Hosts, lo cual se puede hacer presionando la tecla Win y la tecla R simultáneamente, y luego pegar el siguiente código en el cuadro Ejecutar:
notepad %windir%/system32/Drivers/etc/hosts
Haga clic en el botón OK para abrir el archivo y luego busque el término “Localhost” en el texto. Si hay alguna dirección IP que no parezca segura, como se indica en la imagen de abajo, háznoslo saber en los comentarios, para que podamos investigar más sobre el asunto y ponernos en contacto contigo si es necesario tomar alguna medida.
Si quiere deshacerse de Coba por completo de su ordenador, lo primero que tiene que hacer es lanzar el Editor del Registro, hacer una búsqueda de archivos potencialmente peligrosos asociados a la amenaza, y luego eliminar esos archivos. Puede hacer esto yendo a la barra de búsqueda de Windows, escribiendo Regedit y pulsando el botón “Enter”. Cuando abra el Editor del Registro, mantenga pulsadas las teclas CTRL y F al mismo tiempo, y abra un cuadro de búsqueda dentro del editor. Para comenzar la búsqueda de archivos y carpetas asociados al ransomware, deberá escribir el nombre del ransomware en el cuadro Buscar. Después de hacerlo, tendrá que hacer clic en el botón denominado Buscar siguiente.
La eliminación de los resultados de la búsqueda relacionados con el ransomware requiere extrema precaución. Es posible que el registro contenga más archivos relacionados con la amenaza, por lo tanto, después de haber eliminado los archivos de los resultados de la búsqueda inicial, debe hacer una segunda búsqueda para asegurarse de que no hay más archivos con el mismo nombre.
Atención. Cuando elimine los archivos de su ordenador asociados al ransomware, extreme las precauciones. Esto debe hacerse para proteger tanto el sistema operativo como cualquier software que haya sido instalado en él de ser dañado. Tenga en cuenta que si no elimina por completo todas las entradas del registro asociadas a la amenaza, el ransomware puede reaparecer en su ordenador. Por ello, le recomendamos encarecidamente que utilice un programa antivirus para escanear su ordenador y eliminar cualquier software no deseado o entradas de registro dañinas que puedan haberse colocado en él.
Además, se recomienda comprobar a fondo las siguientes cinco ubicaciones del sistema para garantizar que su contenido no incluye ningún archivo que pueda ser dañino. Para acceder a ellas, escriba cada una de ellas en la barra de búsqueda de Windows exactamente como están escritas a continuación (incluyendo el signo de porcentaje) y, a continuación, pulse la tecla Intro del teclado.
- %AppData%
- %LocalAppData%
- %ProgramData%
- %WinDir%
- %Temp%
Realice una investigación exhaustiva del contenido de cada una de estas carpetas y elimine cualquier archivo dudoso que se haya añadido a ellas últimamente. También es posible que desee eliminar todos los archivos que se encuentran en la carpeta Temp en el equipo mediante la selección de los archivos y luego pulsando la tecla Suprimir en el teclado.
Cómo desencriptar archivos Coba
La eliminación del ransomware que ha estado presente en el sistema informático afectado es el primer paso para recuperar el acceso a los datos que puedan haber sido cifrados como resultado del ataque. Hay más de una forma de descifrar los datos que han sido encriptados por el ransomware, y la técnica que se utilice para ello variará en función de la variante del ransomware que haya infectado su ordenador y de los datos que hayan sido encriptados. Si echas un vistazo a las extensiones de archivo que se adjuntan a los archivos cifrados, podrás identificar la variante específica de ransomware con la que estás tratando.
Sin embargo, antes de intentar recuperar los datos del ordenador infectado, debe asegurarse de que el sistema ha sido cuidadosamente escaneado en busca de archivos maliciosos ocultos para determinar si contiene algún virus. Una vez que haya eliminado con éxito todos los rastros de virus y ransomware de su ordenador, debería empezar a investigar los distintos métodos de recuperación de archivos disponibles.
Nuevo ransomware Djvu
STOP Djvu ransomware, es una nueva variante del ransomware Djvu que últimamente ha llamado la atención de los expertos en seguridad. Esta variante del ransomware encripta los archivos y añade la extensión .Coba al final de cada archivo que tiene como objetivo. La buena noticia es que, en algunos casos, puede ser posible restaurar el acceso a los datos cifrados que se habían perdido. Le recomendamos que utilice un descifrador de claves fuera de línea, como el que se proporciona en la siguiente URL, con el fin de descifrar cualquier dato que haya sido cifrado por el ransomware que le ha infectado.
https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu
Comience descargando el programa STOPDjvu.exe desde la URL que se le proporcionó, luego elija “Ejecutar como administrador”, y luego seleccione “Sí” en la ventana de confirmación que aparece. Una vez que haya terminado de leer el acuerdo de licencia y cualquier otra instrucción breve que se haya incluido, podrá comenzar el proceso de descifrado de los datos. Por favor, tenga en cuenta que este programa puede no ser capaz de descifrar datos que hayan sido encriptados con claves desconocidas fuera de línea o con encriptación en línea.
Si se encuentra en problemas durante cualquiera de los pasos de la guía, o si no puede lidiar con Coba manualmente, debe eliminar el ransomware mediante el software antivirus que está vinculado en esta página. Además, puede utilizar el escáner de virus en línea gratuito proporcionado en la URL para hacer un escaneo manual de cualquier archivo sospechoso que pueda encontrarse en su ordenador.
Leave a Comment